Have I Been Pwned?
«Have I been Pwned» ist ein Online-Dienst, mit dem Sie herausfinden können, ob Ihre persönlich identifizierbaren Informationen durch ein Datenleck kompromittiert wurden.
Zum Dienst: https://haveibeenpwned.com/
NCSC-Checktool
Mit diesem vom nationalen Zentrum für Cybersicherheit (NCSC) entwickelten Überprüfungstool können Sie herausfinden, ob Ihre E-Mail-Adresse und Ihre Passwörter besonders gefährdet sind.
Zum Dienst: https://www.checktool.ch
PIA: Datenschutz-Folgenabschätzungen
Die Open-Source-Software PIA erleichtert die Durchführung und Formalisierung der in der DSGVO vorgesehenen Datenschutz-Folgenabschätzungen (DSFA):
https://www.cnil.fr/fr/outil-pia-telechargez-et-installez-le-logiciel-de-la-cnil
CyberSecurité Vaud
CyberSecurité Vaud ist eine vom Kanton Waadt geschaffene Webanwendung, die eine Reihe von Inhalten, darunter News, bewährte Verfahren und Verzeichnisse, bereitstellt, um die Unternehmen im Kanton Waadt bei der Abwehr von Cyberangriffen zu unterstützen. Zum Dienst:
https://www.vd.ch/static/vd_secure/
Sensibilisierungskit für KMU
Der Kanton Genf stellt Unternehmen internes Präventionsmaterial zur Verfügung, das Tools enthält, um Hackerangriffen vorzubeugen oder im Verdachtsfall angemessen reagieren zu können. Zum Kit:
https://www.ge.ch/document/cybercriminalite-kit-sensibilisation-pme
Newsletter «Le Décodeur»
«Le Décodeur» ist eine unabhängige Informationsquelle, die sich mit Themen rund um die Cybersicherheit befasst und wertvolle Informationen zu den neuesten Bedrohungen und Lösungen zur Verfügung stellt. Seine berühmten wöchentlichen Intelligence-Berichte halten Sie über die wichtigsten News auf dem Laufenden. Zum Newsletter:
Das Cybersecurity Framework von NIST
Das NIST Cybersecurity Framework ist eine Sammlung von Tipps und Empfehlungen dazu, wie Organisationen ihre digitalen Risiken verringern können. Es fasst die bewährten Verfahren und höchsten Standards der Branche zusammen und wurde vom National Institute of Standards and Technology veröffentlicht.(https://www.nist.gov/)
Seine Architektur basiert auf fünf Säulen: identify, protect, detect, respond, recover (identifizieren, schützen, erkennen, reagieren und wiederherstellen). Es werden regelmässige Aktualisierungen angeboten, die durch Beiträge von Organisationen (auf deren Wunsch) ergänzt werden.
NIST Cybersecurity Framework:
https://www.nist.gov/cyberframework
Studie «KMU und Cybersicherheit: die Stunde der Wahrheit»
Die Studie der Waadtländer Industrie- und Handelskammer (Chambre Vaudoise du Commerce et de l’Industrie, CVCI) mit dem Titel «PME et cybersécurité: l’heure de vérité» («KMU und Cybersicherheit: die Stunde der Wahrheit») beleuchtet die rasante Digitalisierung der Wirtschaft, die KMU immer anfälliger für Cyberangriffe macht. Die Stärkung der Governance-Modelle, die Vorbereitung auf das Krisenmanagement und die kontinuierliche Sensibilisierung der Mitarbeitenden sind die Punkte, an denen Unternehmen ansetzen müssen, um das Thema Cybersicherheit erfolgreich anzugehen. Zur Studie:
https://www.cvci.ch/fr/accueil.html
White Paper: Cyber Risk Digital Governance
Cyber Risk Management ist eine Reise und kein Ziel. Es ist wichtig, während des gesamten Prozesses eine kontinuierliche Iteration mit den Entscheidungsträgern durchzuführen. Ein Management anhand von isolierten abgeschotteten Systemen und manuellen Prozessen ist weder effektiv noch effizient. Die entsprechenden Daten werden immer zahlreicher und komplexer. Um sie besser kontrollieren zu können, sollten Sie Ihr Cybersecurity-Management integrieren und straffen. In diesem auf Englisch verfassten White Paper konzentrieren wir uns darauf, wie Sie Ihre Cyberrisiken effizient steuern und verwalten und Ihre Vermögenswerte im digitalen Zeitalter schützen können. Zum White Paper:
https://www.smartcockpit.ch/en/ressource/cyber-risk-digital-governance/
Praktischer Leitfaden zur Sensibilisierung für die DSGVO
Der von der Commission Nationale de l’Informatique et des Libertés (CNIL) erstellte praktische Leitfaden zur Sensibilisierung kleiner und mittlerer Unternehmen für die DSGVO soll das Bewusstsein der KMU dafür schärfen, dass sie ihre eigenen Datenschutzvorkehrungen eigenverantwortlich umsetzen müssen. Zum Leitfaden :
https://www.cnil.fr/sites/default/files/atoms/files/bpi-cnil-rgpd_guide-tpe-pme.pdf
